本文目录：
- 1、飞塔防火墙 怎么拒绝国外ip访问
- 2、linux怎么屏蔽美国ip地址
- 3、您好，方正防火墙，如果我想禁止一些外网的IP地址访问我的内网（邮件服务器在内网）该如何设置
- 4、防火墙检测不停访问国外网址
飞塔防火墙 怎么拒绝国外ip访问
假设你只允许192.168.1.100访问这台服务器：
1.将input链改成默认拒绝：iptables
-p
input
drop
2.指定特定ip访问服务器：iptables
-i
input
-s
192.168.1.100
-j
accept
linux怎么屏蔽美国ip地址
工具/原料
Linux服务器
电脑一台
方法/步骤
其实国外的IP 有很多的，而且那么多的国家IP量是非常大的，一个国家的IP的不多，也就是说我们可以收集到国内的IP，然后只允许国内的IP 访问，其它的IP都拒绝，这样也可以达到过滤到国外IP的办法。
我们可以完全使用iptables来进行过滤
首先说一下iptables 允许一个IP 的办法
iptables -A INPUT -s 114.114.114.114 -p TCP --dport 80 -j ACCEPT
iptables -A OUTPUT -d 114.114.114.114 -p TCP --sport 80 -j ACCEPT
这样子就可以允许一个IP 访问服务器端的80端口了
如果需要使用iptables来允许一个IP段的话，我们可以这样子
iptables -A INPUT -s 121.10.139.0/24 -p TCP --dport 80 -j ACCEPT
iptables -A OUTPUT -d 121.10.139.0/24 -p TCP --sport 80 -j ACCEPT
这样子就可以允许一个IP段 访问服务器端的80端口了
上面介绍了如何允许一个IP 或者IP 段访问的办法，这时我们就可以把收集到的全国的IP 段都允许访问服务器。
当然不是手动一个个打，我们可以把它做成shell脚本，然后运行一下即可添加到防火墙里边了。
然后运行脚本，即可全部添加到规则里边了，十分方便。这个就需要您收集到准确的国内IP 以及shell脚本的一些知识。
7
最后再运行使用iptables -A INPUT -j DROP 然后其他的国外IP 都给拒绝了。
您好，方正防火墙，如果我想禁止一些外网的IP地址访问我的内网（邮件服务器在内网）该如何设置
应该要配置“访问规则”的，就是加“黑名单”，不让访问你的服务器（包括邮件服务器）。你是图形界面，还是命令行，贴一下配置了。
防火墙检测不停访问国外网址
检测到入侵。
一般情况下大多数DNS解析都有很多种解析方式，可以根据用户所在地对用户访问页面进行限制，比如联通用户，移动用户，电信用户，国内用户，境外用户，搜索引擎，百度蜘蛛等。都是可以对他的访问进行设置的，因为有这个思路那么屏蔽境外ip的方法策略就愈加明显了。那么我们就可以对访问域名时进行访问区别对待，从而更有效的控制境外的恶意攻击访问。
【防火墙屏蔽国外ip】的内容来源于互联网，如引用不当，请联系我们修改。
网友留言：